§ 50 zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti – Žádost o certifikaci kryptografického pracoviště a platnost certifikátu kryptografického pracoviště
Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti · 412/2005 Sb. · Správní právo
Stručně: Paragraf 50 zákona č. 412/2005 Sb. upravuje proces žádosti o certifikaci kryptografického pracoviště u Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), stanovuje dobu platnosti certifikátu a podmínky, za nichž platnost certifikátu zaniká. O certifikaci kryptografického pracoviště žádá písemně u NÚKIB ten subjekt, u kterého má být pracoviště provozováno (orgán státu, právnická osoba dle § 60b nebo podnikatel). (§ 50 zákona č. 412/2005 Sb., zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Žádost o certifikaci kryptografického pracoviště a platnost certifikátu kryptografického pracoviště
- Týká se: podnikatel, žadatel
- Lhůta nebo doba (odst. 3): „…stanoví Národní úřad pro kybernetickou a informační bezpečnost na dobu nejdéle 3 let.“
- Lhůta nebo doba (odst. 5): „…musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu kryptografického pracoviště.“
- Lhůta nebo doba (odst. 6): „…bezpečnost je povinen rozhodnout o certifikaci kryptografického pracoviště do 6 měsíců od zahájení řízení o certifikaci, ve zvlášť složitých případech do 1 roku“
- Odkazuje na: § 60b
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 412/2005 Sb.
(1) O certifikaci kryptografického pracoviště písemně žádá u Národního úřadu pro kybernetickou a informační bezpečnost orgán státu, právnická osoba podle § 60b nebo podnikatel, u kterého má být kryptografické pracoviště provozováno. Žádá-li o certifikaci kryptografického pracoviště podnikatel, musí být držitelem platného osvědčení podnikatele.
(2) Ten, kdo o certifikaci kryptografického pracoviště podle odstavce 1 požádal, předkládá v průběhu certifikace na žádost Národního úřadu pro kybernetickou a informační bezpečnost dokumentaci nezbytnou pro provedení certifikace.
(3) Dobu platnosti certifikátu kryptografického pracoviště stanoví Národní úřad pro kybernetickou a informační bezpečnost na dobu nejdéle 3 let.
(4) Platnost certifikátu kryptografického pracoviště zaniká
a) uplynutím doby jeho platnosti,
b) zánikem platnosti osvědčení podnikatele,
c) zrušením orgánu státu nebo zánikem právnické osoby podle § 60b,
d) rozhodnutím Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu, přestalo-li být kryptografické pracoviště způsobilé pro vykonávání určených činností, nebo
e) oznámením orgánu státu, právnické osoby podle § 60b nebo podnikatele, který je držitelem certifikátu, o zrušení kryptografického pracoviště.
(5) Má-li být kryptografické pracoviště využíváno i bezprostředně po uplynutí doby platnosti jeho certifikátu, je žadatel podle odstavce 1 povinen požádat Národní úřad pro kybernetickou a informační bezpečnost o certifikaci kryptografického pracoviště. Opakovaná žádost musí být Národnímu úřadu pro kybernetickou a informační bezpečnost doručena nejméně 6 měsíců před uplynutím doby platnosti původního certifikátu kryptografického pracoviště.
(6) Národní úřad pro kybernetickou a informační bezpečnost je povinen rozhodnout o certifikaci kryptografického pracoviště do 6 měsíců od zahájení řízení o certifikaci, ve zvlášť složitých případech do 1 roku; nelze-li vzhledem k povaze věci rozhodnout v této lhůtě, může ji přiměřeně prodloužit ředitel Národního úřadu pro kybernetickou a informační bezpečnost, nejvýše však o 3 měsíce.
Srozumitelný výklad
Co to znamená v praxi
- O certifikaci kryptografického pracoviště žádá písemně u NÚKIB ten subjekt, u kterého má být pracoviště provozováno (orgán státu, právnická osoba dle § 60b nebo podnikatel). Podnikatel musí být držitelem platného osvědčení podnikatele.
- Během certifikačního procesu je nutné na vyžádání NÚKIBu předložit veškerou potřebnou dokumentaci.
- Certifikát kryptografického pracoviště je platný nejdéle 3 roky, přičemž jeho platnost může zaniknout z několika důvodů, například uplynutím doby platnosti, zánikem osvědčení podnikatele nebo rozhodnutím NÚKIBu.
- Pokud má být pracoviště využíváno i po uplynutí platnosti certifikátu, je nutné podat novou žádost o certifikaci, a to nejméně 6 měsíců před vypršením původního certifikátu.
Na co si dát pozor
- Podnikatel žádající o certifikaci kryptografického pracoviště musí mít platné osvědčení podnikatele.
- Je klíčové dodržet lhůtu pro podání opakované žádosti o certifikaci (nejméně 6 měsíců před uplynutím platnosti), aby nedošlo k přerušení provozu pracoviště.
- NÚKIB má na rozhodnutí o certifikaci standardně 6 měsíců, ve složitých případech až 1 rok s možností prodloužení o další 3 měsíce.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 8 Náležitosti opakované žádosti o certifikaci k (Vyhláška o provádění certifikace při zab)§ 4 Náležitosti opakované žádosti o certifikaci k (Vyhláška o provádění certifikace při zab)§ 2 Náležitosti žádosti o certifikaci kryptografi (Vyhláška o provádění certifikace při zab)§ 10 Způsob a podmínky provádění certifikace krypt (Vyhláška o provádění certifikace při zab)§ 7 Kryptografické pracoviště (Vyhláška o provádění certifikace při zab)